Не работает проброс 80 порта

[Jehn]

DPI сейчас не редкость.

Единственное, что ещё часто подрубает http/https, но может не влиять (или как бы не влиять) на остальное - неправильно выставленный MTU, но тогда бы у вас в первую очередь изнутри наружу оно не работало.

Блин, действительно. Провайдер ответил что со 2 марта 2022 начал блочить 80 и 8080 порты. Разблочили, и сразу еще дополнительно 443 заработал, хотя они клянутся, что его не блокировали.

Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

[xvo]

Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

То src-nat правило, что вы выше выкладывали, должно работать - в нем логика верная.
А вот в dst-nat правиле тогда надо убрать условие на in-interface.

[Jehn]

Теперь осталось понять, как сделать, чтобы по внешнему айпишнику изнутри сети тоже был доступ.

То src-nat правило, что вы выше выкладывали, должно работать - в нем логика верная.
А вот в dst-nat правиле тогда надо убрать условие на in-interface.

Чет ни в каком виде не захотело так работать. Решил добавлением dns записи на роутере.